AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785515066アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.22.0までの LibRaw に欠陥が見つかっています。これは、コンポーネントTIFF/NEFのsrc/decoders/decoders_libraw.cppファイルのLibRaw::nikon_load_padded_packed_raw関数に影響します。引数 load_flags/raw_width の操作を実行すると、領域外読み取りを引き起こす可能性があります。リモートで攻撃を仕掛けることが可能です。このエクスプロイトは公開されており、悪用される可能性があります。バージョン 0.22.1 にアップグレードすると、この問題が軽減されます。このパッチは b8397cd45657b84e88bd1202528d1764265f185c という名前です。影響を受けるコンポーネントをアップグレードすることをお勧めします。(CVE-2026-5342)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:LibRaw/LibRaw-devel/LibRaw-samples/LibRaw-static(ALMALINUX9.2:CLSA-2026:1785515066)

medium Nessus プラグイン ID 352104

バージョン 1.1